Кто сталкивался - виста атаковала сеть!
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Кто сталкивался - виста атаковала сеть! - 2007-11-17 03:27:18.063333
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Вот сегодня вечерком, где-то часиков в восем началось….
Долго бился, пытался вычислить закономерность приходящего\уходящего траффика(не все средства с собой были к сожалению, не все руками можно быстро сделать),
короче в итоге судя по содержимому траффика делаю вывод.
Виста была в локалке собрана в кластер(судя по тому, когда ее отрубили от нета - к ней со стороны нета стучались компы из очень разных зон в поисках) "node_nr_xxx", tcp сессий было отрыто аж не посчитать! Более того после разрыва канала еще долго приходили пакеты в открытые сесии!
Может кто уже сталкивался? В нете мало чего нашел, окромя проблем с безопасностью в висте.
Кстати в этот же момент было инфицировано огромное кол-во машин на XP шке.
Ну и так до кучи - я никогда не сталкивался , чтобы мой ноут встал по прерыванию из-за огромного числа пакетов на интерфейсе!!! Хорошо хоть сервак справлялся и успешно писал сессию в лог, хотя сильно лагал…..
У кого какие мысли? Может попозжее - отойду почитаю сессии и выложу подробности.
Записано около двух гигов сессии. Такие события не хоцца пропустить. Может уже ДеБилл Гейц уже заказывает хакеров, чтобы на фоне дохнущей икспихи виста выглядела ну просто супер? Атож с бытовой точки зрения так и будет выглядеть, а деньги можно дать через третие руки этим кибер-террористам что пишут эти "ухудшения" к икспихе и прочим старым М$ продуктам?
Это конечно полная ж!
|
|
|
|
|
RE: Кто сталкивался - виста атаковала сеть! - 2007-11-19 10:53:53.666666
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
Это утверждение "Виста была в локалке собрана в кластер" или умозаключение??
|
|
|
|
|
RE: Кто сталкивался - виста атаковала сеть! - 2007-11-20 02:06:12.490000
|
|
|
MaIIIyHbKa
Сообщений: 299
Оценки: 0
Присоединился: 2007-11-19 02:45:48.880000
|
quote:
ORIGINAL: Pupkin-Zade
Это утверждение "Виста была в локалке собрана в кластер" или умозаключение??
quote:
судя по тому, когда ее отрубили от нета - к ней со стороны нета стучались компы из очень разных зон в поисках
из этого
quote:
судя по тому, когда ее отрубили от нета - к ней со стороны нета стучались компы из очень разных зон в поисках
следует что умозаключение
|
|
|
|
|
RE: Кто сталкивался - виста атаковала сеть! - 2007-11-22 05:21:46.040000
|
|
|
BigIron
Сообщений: 898
Оценки: 0
Присоединился: 2007-05-13 18:53:43.593333
|
Просто по факту в процессе обмена через UPNP я встретил весьма странные элементы, такие как множество значений вместе с переменной "ClusterNode:", и еще что-то было - как раз с намеком, помню что веса какие-то, ща не вспомню, надо траф на работе "шаркить" опять.
Айпешники все что учавствовали принадлежали вистам в сети…
Я конечно вкурсах про адобовский туннель - но это не он, мы его уже давненько раскусили и прикрыли :)
Хотя грызут меня смутные сомнения, там до кучи еще как-раз в момент аттаки сильно вдруг засветил в нашу сторону STP провайдерский, чего обычно не было! Может и у прова чего ломанули - они вечно отмалчиваются, как спец-агенты сидят и молчат, а когда уже пальцем ткнешь в траффик отфильтрованный, ито иногда "пальцем у виска повертят". Еслиб дуралеи не работали было бы проще, ато вся "коммуникация" в одну сторону, наверное на одностороннем арп-флуде учились :)
|
|
|
|
|
|
